Oggi e' il World Password Day, la giornata dell'anno dedicata al mondo delle password e la cultura della sicurezza online.
Le statistiche globali ci dicono che nella maggior parte dei casi sia i dirigenti che i dipendenti delle PMI ancora non hanno capito l'importanza di una corretta gestione delle credenziali e sopratutto i rischi a cui vanno incontro.
Uno studio di NordPass riferito all'anno 2022 indica le password piu' usate ed il tempo che impiega un hacker per decifrarle:
- password < 1 secondo
- 123456 < 1 secondo
- 123456789 < 1 secondo
- guest < 10 secondi
- qwerty < 1 secondo
- 12345678 < 1 secondo
- 111111 < 1 secondo
- 12345 < 1 secondo
- col123456 < 11 secondi
- 123123 < 1 secondo
Come si puo' notare dall'elenco, nel migliore dei casi servono 11 secondi per violare un account con questo tipo di password. La cosa peggiore e' che ogni anno questa lista a parte qualche piccola variazione rimane invariata.
Che vuol dire?
Tutte le regole di base ed i consigli che gli informatici danno ai loro clienti per creare una buona password sono puntualmente ignorate rendendo agli hacker una vita piu' facile. Sistematicamente poi quando succede qualcosa di brutto gli informatici devono saper risolvere situazioni spesso estremamente complicate e non risolvibili.
Ecco nuovamente alcune regole di buon senso per creare delle password efficaci:
- Evitare di usare nomi comuni, nomi di familiari o comunque riconducibili alla persona
- Utilizzare sempre una combinazione di lettere, numeri e caratteri speciali con maiuscole e minuscole
- Non riutilizzare mai la stessa password per piu' account
- Cambiare regolarmente la password
- Utilizzare password di almeno 12 caratteri
Se vuoi maggior informazioni sulla gestione delle password, i rischi in cui vai incontro e le attuali migliori soluzioni sul mercato siamo a tua disposizione.
Alberico Schiappa / Linkedin / Facebook / Instagram Ciao sono un tecnico informatico amante del buon cibo, della natura e delle belle persone. Dal mio primo Commodore Vic20 ad oggi ci sono stati un po' di cambiamenti nel mondo informatico ma la passione e' rimasta la stessa. In Pentasoft mi occupo della parte sistemistica e della ricerca di soluzioni per migliorare l'IT dei nostri clienti. Se ti e' piaciuto questo articolo iscriviti alla nostra newletter per essere aggiornato su altri contenuti. |